原文机构：FBI Internet Crime Complaint Center (IC3)；原文名称：2025 FBI Internet Crime Report；原文发布：2026-04-06；授权状态：美国联邦政府作品（IC3 年度报告），数据取自官方 PDF；核心数字经 FBI 国家新闻办公室新闻稿（fbi.gov）与 IC3 官方宣传册 PDF 交叉核验
本页由 AI 承担翻译、摘录与排版工作，不含任何 AI 原创的技术结论；每一节均标注其对应的人类原文章节，如与原文有出入，以原文为准。
FBI IC3 2025 年度互联网犯罪报告：损失首破 200 亿美元，投诉量首破百万
一、要闻（Executive Summary）
2025 年，FBI 互联网犯罪投诉中心（IC3）共收到 1,008,597 件投诉，较 2024 年的 859,532 件上升；报告损失总额达 $20.877B，较 2024 年 增长 26%，首次突破 $20B 大关。单件投诉平均损失约 $20,699。IC3 全年日均接收近 3,000 件投诉。
这是 IC3 近 25 年历史上，年度报告损失首次突破 $20B。其中，网络使能欺诈（cyber-enabled fraud）达 452,868 件、损失 $17.697B，约占全部报告损失的 85%。投资欺诈仍是首要损失驱动因素，占全部诈骗相关损失的近 49%。
按损失计，居前的犯罪类型依次为：投资诈骗（$8.649B）、BEC（$3.047B）、技术/客户支持诈骗（$2.135B）、情感/浪漫诈骗（$929M）、政府仿冒（$798M）。按投诉量计，居前的依次为：钓鱼/仿冒（191,561 件）、勒索（89,129 件）、投资（72,984 件）、个人数据泄露（67,456 件）、未付/未交付（56,478 件）。
二、重点数据（Headline Metrics）
| 指标 | 2025 年 | 同比/说明 |
|---|---|---|
| 投诉总量 | 1,008,597 件 | 首次破百万；较 2024 年 859,532 件 +17.3% |
| 报告损失总额 | $20.877B | 同比 +26%，首次突破 $20B |
| 单件平均损失 | 约 $20,699 | — |
| 网络使能欺诈 | 452,868 件 / $17.697B | 约占全部损失 85% |
| 加密货币相关 | 181,565 件 / $11.37B | 损失占比超五成 |
| AI 相关犯罪 | 22,364 件 / $893M | 报告首次单列 AI 章节 |
| 60 岁以上群体 | 201,266 件 / $7.7B | 投诉占比 24.2%；损失占 39% |
三、犯罪类型表（Crime Types）
3.1 按投诉量排列（2025 Crime Types by Complaint Count）
| 犯罪类型 | 投诉量 | 犯罪类型 | 投诉量 |
|---|---|---|---|
| 钓鱼/仿冒 Phishing/Spoofing | 191,561 | 信用卡/支票欺诈 Credit Card/Check Fraud | 18,774 |
| 勒索 Extortion | 89,129 | 房地产 Real Estate | 12,368 |
| 投资 Investment | 72,984 | 预付费用 Advanced Fee | 7,762 |
| 个人数据泄露 Personal Data Breach | 67,456 | 彩票/抽奖/遗产 Lottery/Sweepstakes/Inheritance | 5,623 |
| 未付/未交付 Non-Payment/Non-Delivery | 56,478 | 暴力威胁 Threats of Violence | 4,826 |
| 技术/客户支持 Tech/Customer Support | 47,794 | 数据泄露 Data Breach | 3,963 |
| 政府仿冒 Government Impersonation | 32,424 | 勒索软件 Ransomware | 3,611 |
| 身份盗窃 Identity Theft | 31,675 | SIM 交换 SIM Swap | 971 |
| 商业电子邮件欺诈 BEC | 24,768 | 恶意软件 Malware | 893 |
| 就业 Employment | 24,688 | 僵尸网络 Botnet | 715 |
| 情感/浪漫 Confidence/Romance | 23,159 | 慈善 Charity | 662 |
| 骚扰/跟踪 Harassment/Stalking | 21,557 | 其他 Other | 20,031 |
3.2 按损失排列（Top 10 Crime Types by Loss，2025）
| 排名 | 犯罪类型 | 损失 |
|---|---|---|
| 1 | 投资诈骗 Investment | $8.649B |
| 2 | 商业电子邮件欺诈 BEC | $3.047B |
| 3 | 技术/客户支持 Tech/Customer Support | $2.135B |
| 4 | 个人数据泄露 Personal Data Breach | 约 $1.3B |
| 5 | 情感/浪漫 Confidence/Romance | $929M |
| 6 | 政府仿冒 Government Impersonation | $798M |
| 7 | 未付/未交付 Non-Payment/Non-Delivery | $503M |
| 8 | 数据泄露 Data Breach | $435M |
| 9 | 就业 Employment | $362.9M |
| 10 | 信用卡/支票欺诈 Credit Card/Check Fraud | $282M |
3.3 描述符（Descriptors）
- 加密货币相关 Cryptocurrency：181,565 件
- AI 相关 AI Related：22,364 件
- 儿童犯罪 Crimes Against Children：7,239 件
加密货币为损失最高的描述符：181,565 件投诉、损失超 $11.37B，约占报告总损失的五成以上；其中加密投资欺诈单项损失达 $7.2B。勒索软件：3,611 件投诉、报告损失 $32.32M（FBI 提示该数字因大量事件未上报或直报外勤办公室而大概率低估）。
四、年龄分布（Victim Age Distribution）
| 年龄组 | 投诉量 | 损失 |
|---|---|---|
| 60 岁以上 60+ | 201,266 | $7,748,911,371 |
| 50–59 | 124,820 | $3,676,138,586 |
| 40–49 | 167,066 | $2,957,773,418 |
| 30–39 | 153,293 | $1,742,438,917 |
| 20–29 | 112,069 | $563,103,982 |
| 20 岁以下 Under 20 | 31,254 | $67,102,440 |
60 岁以上群体投诉量最高（占总投诉 24.2%），报告损失约 $7.7B，占全部损失的 39%，较 2024 年增长 37%（FBI 新闻稿）。该群体在投资诈骗、技术/客户支持诈骗、情感/浪漫诈骗、BEC 等类型中损失居前，是 IC3 与 FBI 长者欺诈（Elder Fraud）专项工作的重点对象。
五、执法成效（Law Enforcement Results）
- 金融欺诈拦截（Financial Fraud Kill Chain, FFKC / RAT）：FBI 全年发起约 3,900 次 FFKC 干预，冻结欺诈性转账 超 $679M，整体成功率约 58%；医疗领域 FFKC 行动成功率达 65%。
- Operation Level Up（2024 年启动）：主动识别并通知正陷入加密投资欺诈的受害者。自启动以来已通知超 8,000 名受害者，减少损失超 $500M。2025 年通知的受害者中，78% 此前未意识到自己正被诈骗。
- Operation Winter SHIELD（2026 年启动）：面向组织给出可落地的数字安全防护要点，强化对网络威胁的抵御与拦截能力。
- 公众意识（Public Awareness）：IC3 通过 PSA（Public Service Announcements）、Industry Alerts 等发布针对具体骗局的通告，提升对网络使能犯罪手法的识别能力。
六、BEC 专题：邮件安全与支付欺诈的核心议题
商业电子邮件欺诈（Business Email Compromise, BEC）连续多年位居损失第二的犯罪类型，是邮件安全领域最核心的防御对象。其手法直接利用电子邮件这一企业关键通信信道：攻击者通过账户接管、域名仿冒、显示名欺骗（display name spoofing）等手段，冒充企业高管、供应商或金融机构，诱骗财务人员或员工发起欺诈性电汇 / ACH 转账，本质上指向支付欺诈。
2025 年 BEC 关键数据
| 指标 | 数值 |
|---|---|
| 投诉量 | 24,768 件 |
| 报告损失 | $3,046,598,558（约 $3.047B） |
| 单件平均损失 | 约 $123,005（≈ $123k） |
| 占总损失比例 | 约 14.6%（BEC 居损失榜第 2） |
BEC 与邮件/支付欺诈的关系要点：
- 入口在邮件：BEC 以企业邮箱为攻击面，依赖 SPF/DKIM/DMARC 等邮件认证机制的缺失或配置不当；强化 DMARC 强制拒绝（p=reject）、收件人域验证与带外（out-of-band）核验流程，是阻断此类欺诈的基础控制。
- 落点在支付：欺诈最终转化为未经授权的电汇/ACH 出款；任何付款指令变更均须通过独立二次渠道确认，是投入产出比最高的防护手段之一。
- 趋势向中小组织下移：2025 年 BEC 投诉量较此前三年的平台期（约 2.1 万件）跃升至 24,768 件（+15.5%），单件平均损失由约 $129k 降至约 $123k，呈现由大型企业资金财务部向中小组织及个人交易扩散的特征。
常见问题（答案均取自上述人类原文章节）
BEC（商业电子邮件欺诈）在 2025 年的损失与投诉量是多少？它为何是邮件安全的核心议题？
2025 年 IC3 收到 BEC 投诉 24,768 件，报告损失 $3,046,598,558（约 $3.047B），单件平均损失约 $123,005，损失额在全部犯罪类型中仅次于投资诈骗（居第 2）。BEC 直接利用企业电子邮件信道，通过账户接管、域名仿冒、显示名欺骗冒充高管/供应商/金融机构，诱骗发起欺诈性电汇/ACH，是邮件认证（DMARC/DKIM/SPF）与带外付款核验的关键防御对象，因此被视为邮件安全与支付欺诈防护的核心议题。
2025 年报告中 AI 相关犯罪有哪些体现？
2025 年报告首次单列人工智能章节：AI 相关犯罪 22,364 件、损失近 $893M。攻击者将 AI 武器化于多种欺诈类型，包括用于冒充的深度伪造音视频、几乎无法与合法通信区分的 AI 生成钓鱼邮件，以及用于绕过验证系统的合成身份（synthetic identities）。FBI 提示公众采取 "Take a Beat" 策略，遇转账或交出个人信息前先减速核实。
60 岁以上群体在 2025 年的风险为何最高？
60 岁以上群体投诉量最高（201,266 件，占总投诉 24.2%），报告损失约 $7.7B，占全部损失的 39%，且较 2024 年增长 37%。该群体在投资诈骗、技术/客户支持诈骗、情感/浪漫诈骗、BEC 等类型中损失居前；IC3 与 FBI 设有长者欺诈（Elder Fraud）专项（fbi.gov/elderfraud）及国家长者欺诈举报热线 (833) 372-8311。
网络使能欺诈在 2025 年整体损失中占多大比重？FBI 的拦截成效如何？
网络使能欺诈（cyber-enabled fraud）达 452,868 件、损失 $17.697B，约占全部报告损失的 85%，其中投资欺诈为首要驱动（占诈骗相关损失近 49%）。FBI 通过金融欺诈拦截（FFKC / RAT）全年发起约 3,900 次干预、冻结欺诈性转账超 $679M，整体成功率约 58%；Operation Level Up 已通知超 8,000 名加密投资欺诈受害者、减少损失超 $500M。
人类官方原文来源（source）
- ：https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
- ：https://www.ic3.gov/Outreach/Brochures/ic3-brochure.pdf
- ：https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
本页为对 FBI Internet Crime Complaint Center (IC3)《2025 FBI Internet Crime Report》的中文翻译与摘录，原文著作权归该机构所有，内容以人类官方原文为准。本页仅作中文可达性辅助，任何技术决策请以上述官方原文为准。